[发明专利]流速控制方法及装置

说明书

技术领域

本发明涉及通信领域，具体而言，涉及一种流速控制方法及装置。

背景技术

从BT（Bit Torrent）开始，P2P（Peer to Peer，点对点）应用如雨后春笋般的出现，P2P应用的流行，丰富了网络生活，同时带来了网络流量的急剧增加和流量构成格局的重大变化，打破了宽带服务业务模型，简单的来讲，就是增量不增效，而且干扰关键应用。

P2P技术的优势在于生生不息，因此网络应用可视性与可控性被推到了重要的位置，流控管理的粒度需要精细到应用才具有可用性。

DPI（Deep Packet Inspection，深度包探测）是相对于普通报文分析而言的一种新技术，普通报文检测仅仅分析IP包的四层以下的内容，包括源地址、目的地址、源端口、目的端口以及协议类型，而DPI则在此基础上，增加了对应用层的分析，可识别出各种应用及其内容，并通过DPI应用系统下发策略，动态控制每个用户的业务使用。DPI的技术应用是一套对IP网络的可实施有效运营和管理的解决方案。

在现有的技术中，BRAS（Broadband Remote Access Server，宽带远程接入服务器）设备在AAA（Authentication Authorization and Accounting，鉴权、授权及计费）系统用户上线后，虽然能对用户设置一些静态或者动态的授权信息，但是其粒度只能精细到用户一级，也就是说，用户的所有应用都受到总的流速控制，这样的控制粒度必然导致用户一些关键业务使用受到影响；DPI设备能够对用户上网应用进行识别和控制，但是进行识别和控制的前提必须预先在设备配置静态策略，这些策略不能随着用户的上下线而增加或者撤销，随着控制粒度的细化，策略配置也会变得越来越多，越来越复杂，这对设备和网络管理人员都是一种巨大压力。针对现有技术中的上述问题，目前尚未提出有效的解决方案。

发明内容

针对现有技术中流速控制方案中静态策略配置繁多复杂的问题，本发明提供了一种流速控制方法及装置，以至少解决上述问题。

根据本发明的一个方面，提供了一种流速控制方法，包括：用户上线后，与该用户对应的DPI设备接收上游设备实时下发的该用户的定制化流速控制策略；上述DPI设备根据上述速控制策略对该用户进行流速控制。

上述流速控制策略包括以下至少之一：粒度为用户的用户控制策略、粒度为应用的应用组每用户控制策略。

用户的流速控制策略是用户控制策略还是应用组每用户控制策略由上游设备根据用户的动态策略ID确定。

上述方法开可以包括：用户下线后，该用户对应的DPI设备接收上游设备实时下发的撤销流速控制的消息，并撤销对该用户的流速控制。

上游设备包括：AAA系统、DPI管理系统（DMS）。

根据本发明的另一方面，提供了一种位于DPI设备上的流速控制装置，包括：策略接收模块，用于在用户上线后且当前DPI设备与该用户对应时，接收上游设备实时下发的该用户的定制化流速控制策略；流速控制模块，用于根据上述速控制策略对该用户进行流速控制。

上述流速控制策略包括以下至少之一：粒度为用户的用户控制策略、粒度为应用的应用组每用户控制策略。

用户的流速控制策略是用户控制策略还是应用组每用户控制策略由上游设备根据用户的动态策略ID确定。

上述装置还可以包括：控制撤销模块，用于在用户下线后，接收上游设备实时下发的撤销流速控制的消息，并撤销对该用户的流速控制。

上游设备包括：AAA系统、DMS系统。

通过本发明，采用以用户上线为契机，动态地配置流速控制策略对用户进行流速控制的方案，解决了现有技术中流速控制方案静态策略配置繁多复杂的问题，实现了动态化的流速控制策略配置，进而减小了设备和网络管理人员的压力。

附图说明

此处所说明的附图用来提供对本发明的进一步理解，构成本申请的一部分，本发明的示意性实施例及其说明用于解释本发明，并不构成对本发明的不当限定。在附图中：

图1是根据本发明实施例的流速控制方法的流程图；

图2是根据本发明优选实施例的流速控制方法的流程图；

图3是根据本发明实施例的流速控制装置的结构框图。

具体实施方式

下文中将参考附图并结合实施例来详细说明本发明。需要说明的是，在不冲突的情况下，本申请中的实施例及实施例中的特征可以相互组合。